Virtualisierung mit KVM und Virt-Manager: Alles, was Sie wissen müssen

Die Virtualisierung unter Linux ist so weit fortgeschritten, dass sie direkt mit proprietären Plattformen konkurrieren kann, und KVM bildet zusammen mit virt-manager ein unschlagbares Duo. Nahezu native Leistung, keine Lizenzen und robuste Verwaltungstools machen diese Kombination zur optimalen Wahl für Desktop-PCs, Testumgebungen und Produktionsumgebungen.

Wer häufig VirtualBox oder VMware Workstation nutzt, sollte wissen, dass KVM als Typ-1-Hypervisor im Kernel fungiert und seine Stärken erst bei leistungsstarker Hardware ausspielt. Die Wahl der richtigen Distribution für die Virtualisierung ist dabei entscheidend . Mit libvirt, virt-manager, virsh und virt-install lassen sich virtuelle Maschinen einfach erstellen, überwachen und automatisieren – egal ob auf dem Laptop oder in einem privaten Cloud-Cluster.

Was ist KVM und wie funktioniert es in Virtualisierungsumgebungen?

Kurz gesagt, verwandelt KVM (Kernel-basierte virtuelle Maschine) den Linux-Kernel in einen leistungsstarken Hypervisor. Er nutzt CPU-Virtualisierungserweiterungen ( Intel VT-x, AMD-V) und erweiterte Seiten (EPT/RVI), um unveränderte Gastsysteme mit effizientem Hardwarezugriff auszuführen.

Definition von KVM (Kernel-based Virtual Machine)

KVM ist ein Kernelmodul (kvm.ko) mit zugehörigen CPU-spezifischen Treibern (kvm-intel.ko oder kvm-amd.ko), das vollständige Hardwarevirtualisierung ermöglicht. In Kombination mit QEMU bietet es Geräteemulation und Unterstützung für mehrere Architekturen und gewährleistet bei aktivierter Beschleunigung nahezu Bare-Metal-Performance .

KVM-Architektur im Vergleich zu anderen Virtualisierungslösungen

Im Gegensatz zu Hypervisoren des Typs 2 (z. B. VirtualBox), die auf einem Host-Betriebssystem aufsetzen, arbeitet KVM direkt im Kernel. Dieser Ansatz eliminiert Zwischenschichten und minimiert den Overhead. Verglichen mit proprietären Lösungen wie VMware ESXi oder Hyper-V zeichnet sich KVM durch seine Flexibilität, sein offenes Ökosystem und seine Kompatibilität mit Standardtools wie libvirt aus.

Hauptvorteile von KVM für Systemadministratoren

• Ressourceneffizienz: Durch die Einbettung in den Kernel werden Latenz und Overhead reduziert; QEMU stellt die virtuellen Geräte bereit, die Sie benötigen.
• Skalierbarkeit: Sie können die Anzahl der VMs erhöhen und CPU, Arbeitsspeicher und Speicher nach Bedarf anpassen, auch mit Livemigration zwischen Hosts.
• Kompatibilität: unterstützt eine Vielzahl von Gastsystemen (Linux, BSD, Windowsusw.) mit Treiber paravirtualisiert (virtio) für Netzwerk und Festplatte.
• Hardwareoptimierung: USA VT-x/AMD-V und EPT/RVI um die Gastausführung zu beschleunigen und Kontextwechsel zu reduzieren.
• Kosten: Open-Source-Lösung, die Lizenzierung vermeidet und umfassende Anpassungen ermöglicht.

Vorteile der Virtualisierung mit KVM in Cloud-Hosting-Umgebungen

In Cloud-Umgebungen eignet sich KVM dank seines offenen Modells, seiner hohen Leistung und der einfachen Integration mit Orchestrierungs- und Speichersystemen ideal. Es ist weit verbreitet in privaten Clouds und Plattformen wie OpenStack.

Skalierbarkeit und Flexibilität in der Cloud

Die Kombination aus KVM und libvirt bietet stabile APIs und ermöglicht so die einfache Integration mit Automatisierungstools (Ansible, Terraform) und Orchestrierungssystemen . Dank dynamischer Ressourcenzuweisung ist horizontale und vertikale Skalierbarkeit unkompliziert.

Betriebs- und Infrastrukturkosten

Ohne Hypervisor-Lizenzen können Unternehmen ihr Budget in Hardware und Support investieren. Serverkonsolidierung und VM-Dichte sind hoch, was Investitions- und Betriebskosten, insbesondere in privaten Clouds, reduziert.

Leistungs- und Ressourcenoptimierung in der Cloud

Mit virtio für Netzwerk und Speicher sowie schnellen Backends (SSD/NVMe, Ceph, iSCSI) werden äußerst wettbewerbsfähige Antwortzeiten erreicht. Live-Migration und CPU-Pinning tragen zur Lastverteilung ohne spürbare Ausfallzeiten bei.

Sicherheit in virtualisierten Umgebungen mit KVM

Sicherheit hat auf jeder Virtualisierungsplattform höchste Priorität. KVM bietet eine Reihe von Isolations- und Kontrollmechanismen, und libvirt fügt weitere Richtlinien- und Schutzebenen hinzu, die sich gut in moderne Linux-Distributionen integrieren lassen.

Die wichtigsten Sicherheitsherausforderungen bei der Virtualisierung

Zu den häufigsten Risiken zählen das Entkommen aus virtuellen Maschinen, Angriffsflächen auf virtuellen Appliances , lateraler Datenverkehr zwischen Gastsystemen und eine mangelhafte Segmentierung des virtuellen Netzwerks. Auch eine unachtsame Konfiguration von Berechtigungen und Speicher kann zu Datenschutzverletzungen führen.

In KVM integrierte Sicherheitsmechanismen

• Hardwaregestützte Virtualisierung: Intel VT‑x und AMD‑V erleichtern die Gastisolierung und beschränken den Zugriff auf die eigentliche Hardware.
• Sichere virtuelle Netzwerke: Nutzung von NAT, Bridges und VLANs, die von libvirt verwaltet werden, zusätzlich zu Firewalls im Hypervisor zur Segmentierung des Ost-West-Verkehrs.
• sVirt mit SELinux/AppArmor: Obligatorische Beschränkung der QEMU-Prozesse pro VM, wodurch die Isolation auf Systemebene verstärkt wird.

Best Practices zum Sichern virtualisierter Systeme mit KVM

• Ständige Updates: Kernel, KVM, QEMU und Libvirt müssen auf dem neuesten Stand gehalten werden, um CVEs schnell zu beheben.
• Brandschutzwände und Isolierung: Definieren Sie Richtlinien auf dem Host (iptables‑nft/firewalld) und trennen Sie Netzwerke nach Funktion mithilfe von VLANs/Brücken.
• Segmentierung nach Kritikalität: gruppiert VMs nach Risikostufen und wendet granulare Zugriffs- und Mobilitätskontrollen an.

Vergleich zwischen KVM und anderen Virtualisierungstechnologien

KVM vs. VMware

VMware zeichnet sich durch sein ausgereiftes Ökosystem, offiziellen Support und eine Vielzahl an Enterprise-Tools aus . KVM bietet Offenheit, geringere Kosten und hohe Flexibilität bei der Integration von Drittanbietern. Die Wahl hängt von Supportanforderungen, Budget und Standardisierung ab.

KVM im Vergleich zu Hyper‑V

In Windows-Umgebungen bietet Hyper-V eine native Integration in das Microsoft-Ökosystem. KVM ist vorzuziehen, wenn Linux das primäre Betriebssystem ist und Portabilität, Kontrolle und Kosteneffizienz gewünscht sind.

Anwendungsfälle und Empfehlungen für jede Plattform

• KVMs: ideal für Linux und Cloud-Hosting-Infrastrukturen, mit Anpassungsbedarf und Automatisierung.
• VMware: optimal für Unternehmen, die Wert auf Premium-Support, erweiterte Funktionen und integrierte Suite.
• Hyper‑V: natürliche Wahl, wenn Windows Server und Microsoft-Dienste vorherrschen.
• Xen: empfohlen, wenn die strikte Isolation ist das dominierende Kriterium.

Konfigurieren und Bereitstellen von KVM auf Cloud-Servern

Voraussetzungen für die Installation von KVM

• CPU-Unterstützung: VT‑x (Intel) oder AMD‑V (AMD) im BIOS/UEFI aktiviert; EPT/RVI für beste Leistung empfohlen.
• Linux-Betriebssystem: Ubuntu, Debian, Fedora, CentOS/Alma/Rocky, Arch/Manjaro, MX‑Linux usw. KVM wird unterstützt seit Kernel 2.6.20 weiter.
• Ressourcen: RAM und Speicher entsprechend der Anzahl der VMs; SSD oder NVMe verbessern die Leistung deutlich die E/A.

Schrittweise Installation (Hardware- und Paketvalidierung)

Prüfen Sie vor der Installation, ob Ihre CPU Virtualisierung unterstützt. Falls keine Ausgabe erfolgt, aktivieren Sie VT-x/AMD-V im BIOS/UEFI (siehe Anleitung zum Aktivieren der Virtualisierung im BIOS/UEFI ).

egrep -c '(vmx|svm)' /proc/cpuinfo

Sie können auch lscpu verwenden, um Virtualisierungsfunktionen zu überprüfen und VT-xo AMD-V zu bestätigen :

LC_ALL=C lscpu

Installieren Sie unter Debian/Ubuntu den Tester und überprüfen Sie KVM mit `kvm-ok`. Die Ausgabe sollte anzeigen, dass `/dev/kvm` existiert und die Beschleunigung genutzt werden kann.

sudo apt update
sudo apt install -y cpu-checker
kvm-ok

Basispakete in Debian/Ubuntu und Derivaten: KVM, libvirt, bridge-utils und virt-manager.

sudo apt install -y qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager

Aktivieren und überprüfen Sie libvirtd; fügen Sie Ihren Benutzer den Gruppen libvirt und kvm hinzu. Starten Sie Ihre Sitzung oder das System neu, um die Gruppen zu übernehmen.

systemctl status libvirtd
sudo usermod -aG libvirt "$USER"
sudo usermod -aG kvm "$USER"

Installieren Sie unter Arch/Manjaro die empfohlene Konfiguration, einschließlich UEFI (OVMF), DNS für NAT und nftables-basierte Firewall-Regeln. Unter Manjaro können Sie iptables durch iptables-nft ersetzen.

sudo pacman -S --needed virt-manager qemu-desktop libvirt edk2-ovmf dnsmasq iptables-nft
sudo pacman -S --asdeps swtpm   # TPM virtual
sudo systemctl enable --now libvirtd.service
sudo usermod -a -G libvirt,libvirt-qemu,kvm $USER
systemctl soft-reboot

Unter MX-Linux (Debian-basiert) sollten Sie nach der Installation der Pakete die Module und Netzwerke überprüfen. Prüfen Sie kvm_intel oder kvm_amd mit lsmod :

lsmod | grep -i kvm

Verwalten Sie das standardmäßige virtuelle Netzwerk (NAT mit virbr0): Aktivieren und konfigurieren Sie es beim Systemstart.

virsh net-start default
virsh net-autostart default

Um das Gastnetzwerk zu beschleunigen, laden Sie vhost_net auf dem Host. Dies ist nicht zwingend erforderlich, verbessert aber die Leistung mit virtio-net.

sudo modprobe vhost_net

Wenn Sie Layer-2-Zugriff vom physischen Netzwerk benötigen, erstellen Sie eine Bridge über Ihre Netzwerkkarte. Die Konfiguration hängt von Ihrer Distribution und Ihrem Netzwerkmanager ab ; Sie können NetworkManager, systemd-networkd oder ifupdown verwenden und IP/DHCP entsprechend Ihrem Subnetz anpassen.

Verwalten virtueller Maschinen mit KVM und libvirt

• Erstellen Sie VMs: mit grafischer Oberfläche (virt-manager) oder CLI (virt-install) in Minuten; unterstützt lokale ISOs und HTTP/FTP/NFS-Quellen.
• Speicher und Netzwerk: Verwalten Sie Pools, Volumes, Bridges und NAT mit virsh/libvirt; definieren Sie virtio‑blk/scsi und Virtio-NIC-Modelle.
• Live-Migration: Verschieben Sie Gäste nahtlos zwischen Hosts, um Lastausgleich oder Wartung.

Verwalten und Überwachen virtueller Maschinen

Tools zur Verwaltung virtualisierter Umgebungen

Das libvirt-Ökosystem bietet ein komplettes Toolkit: virt-manager (GUI), virsh (CLI) und virt-viewer (grafische Konsole via VNC/SPICE). Alle basieren auf der libvirt-API und können lokal oder remote ausgeführt werden.

Lösungen zur Leistungsüberwachung und -optimierung

Für Echtzeitmetriken verwenden Sie virt-top (ähnlich wie top) und ergänzen Sie es durch Metriken vom Host (htop, iostat) und Gastsystem. Die Profilierung von E/A, CPU und Speicher hilft, Engpässe zu erkennen und die Speicherbelegung anzupassen.

Automatisierung und Orchestrierung virtueller Maschinen mit KVM

Infrastruktur als Code mit Terraform (Anbieter: libvirt), Cloud-Init zur Image-Anpassung und Ansible für das VM-Lebenszyklusmanagement ergänzen sich ideal. In Clustern ermöglicht es Live-Migration und unterbrechungsfreie Wartung.

Virtual Machine Manager (virt‑manager) – schnelle Verwendung

virt-manager bietet eine einheitliche Schnittstelle zum Erstellen, Konfigurieren und Überwachen von KVM/QEMU-Gastsystemen. Es umfasst Snapshots, Netzwerkverwaltung und VNC/SPICE-Zugriff sowie detaillierte Informationen zu CPU, Arbeitsspeicher und Geräten.

Wichtige Schritte: Öffnen Sie virt-manager und stellen Sie eine Verbindung zu QEMU/KVM her. Klicken Sie auf „Neu“, um den Assistenten zu starten. Wählen Sie ISO- oder Netzwerkinstallation , weisen Sie RAM/CPU zu, definieren Sie Festplatte und Netzwerk (standardmäßig NAT virbr0 oder Bridged). Überprüfen Sie die Einstellungen und erstellen Sie die VM. Falls SPICE in Ihrer Umgebung nicht optimal funktioniert, verwenden Sie VNC für die grafische Konsole.

Kosteneffizienz beim Einsatz von KVM in Cloud-Umgebungen

Infrastruktur-Einsparmodelle

• Lizenzen: Die Kosten für Virtualisierungssoftware sinken mit KVM im Vergleich zu proprietären Suiten auf Null.
• Hardware: stärkere Konsolidierung nach Host, optimale Nutzung CPU, RAM und Speicher.
• Implementierung: beinhaltete die Anfangsinvestition und die Freiheit, den benutzerdefinierten Stapel zu entwerfen.

Optimierung von Cloud-Ressourcen mit KVM

• Dynamische Zuordnung: passt vCPU, RAM und Festplatte nach Bedarf an; CPU- und Hugepages-Fixierung bei Bedarf.
• Konsolidierung: Die hohe Dichte an VMs pro Host reduziert die Anschaffungskosten und Wartungskosten.
• Energieeffizienz: Weniger Hosts und eine bessere Auslastung reduzieren den Stromverbrauch in CPDs und privaten Clouds.

Skalierbarkeit und Leistung in KVM-Umgebungen

Best Practices für Skalierbarkeit

• Ausgewogene Verteilung: verteilt CPU, Speicher und Speicherplatz; verhindert aggressive Überbuchung ohne Telemetrie.
• Kapazitätsplanung: Misst Trends und wächst mit der Zeit; KVM ermöglicht Ihnen die Erweiterung von Ressourcen ohne größere Rückschläge.

Leistungssteigerung bei hoher Belastung

• Dedizierte CPU und Speicher: vCPU-Pinning, NUMA-Bewusstsein und Speicherreservierung verbessern die Latenz.
• Hardwarebeschleunigung: Stellt sicher, dass VT‑x/AMD‑V aktiv ist; ermöglicht Virtio in Gästen für Netzwerk und Festplatte.
• E/A-Optimierung: SSD/NVMe-Speicher, Multithread-Warteschlangen und optimierte Caches (Writeback/keine) für intensive Belastungen.

KVM-optimierter Speicher und Netzwerk in der Cloud

Im Netzwerk reduziert es die Latenz durch SR-IOV, vhost_net und gut segmentierte VLANs. Für Daten kombiniert es schnelle Volumes mit Lese-/Schreib-Caching und gegebenenfalls Ceph oder iSCSI auf verteilten Backends.

Beheben häufiger Virtualisierungsprobleme mit KVM

Leistungsprobleme und deren Lösung

• CPU-Überlastung: Überprüfen Sie mit htop/virt‑top; passen Sie vCPU an, aktivieren Sie Pinning oder ordnen Sie es mit Livemigration neu zu.
• Nicht genügend Speicher: Erhöhen Sie den zugewiesenen RAM, bewerten Sie Hugepages/Ballooning und verhindern Sie Host-Swapping.
• Langsames Fahren: Verwenden Sie SSD/NVMe, Virtio-SCSI-Treiber und ausreichend Cache. Messen Sie mit iostat/fio.

Häufige Einrichtungsfehler und deren Behebung

• VMs, die nicht booten: überprüfen Protokolle von libvirt/QEMU in /var/log; validiert Festplattenpfade und OVMF/BIOS-Firmware.
• Ohne Netzwerk: Überprüfen Sie Bridges/NAT in libvirt (virbr0) und stellen Sie sicher, dass das „Standard“-Netzwerk aktiv und im Autostart ist.
• Speicherprobleme: Überprüfen Sie die SELinux/AppArmor-Berechtigungen, Pools und Volumes in virsh/virt‑manager.

Netzwerk-Fehlerbehebung und -Diagnose

• Virtuelle Netzwerkkonfiguration: überprüft, ob sich die VM im richtigen Netzwerk befindet und ob die Host-Bridge über Konnektivität verfügt.
• Firewall-Richtlinien: Überprüfen Sie iptables‑nft/firewalld; öffnen Sie die erforderlichen Ports und Vermeiden Sie überlappende Regeln.
• Verbessern Sie sich mit virtio: verwendet virtio NIC und, falls zutreffend, SR‑IOV um Overhead und Latenz zu reduzieren.

Zukunft der Virtualisierung mit KVM in der Cloud

Neue Trends bei Virtualisierung und KVM

• Prädiktives Management mit IA: Modelle, die Spitzen vorhersehen und Ressourcen automatisch anpassen.
• Konvergenz mit Containern: gemischte VM+Container-Umgebungen mit intelligenten Platzierungsentscheidungen.
• Proaktive Erkennung: Echtzeitanalysen für Vorfälle verhindern Leistung und Sicherheit.

Die Rolle von KVM in der Entwicklung des Cloud-Hostings

KVM wird dank seiner stabilen API (libvirt), der KI-Integration und des wachsenden Ökosystems ein Eckpfeiler privater und öffentlicher Cloud-Umgebungen bleiben. Fortschrittliche Automatisierung wird manuelle Aufgaben reduzieren und Kosten optimieren.

Wie sich KVM an die Bedürfnisse von Administratoren anpasst

Die Plattform entwickelt sich hin zu automatischer Skalierung, adaptiver Sicherheit und vorausschauender Überwachung , wobei gleichzeitig die präzise Kontrolle erhalten bleibt, die jedes SRE/DevOps-Team zu schätzen weiß.

QEMU/KVM, libvirt und Verbindungen: praktische Tipps

QEMU ergänzt KVM durch Geräte- und Multiarchitekturunterstützung; libvirt vereinfacht die Verwaltung mit einer einheitlichen und stabilen API . Entdecken Sie die nützlichsten URIs für die Verbindung:

• qemu:///session (lokal ohne Privilegien): Verwaltung pro Benutzer, keine erweiterte Netzwerkfunktion.
• qemu:///system (privilegiert lokal): Hostweite Verwaltung, ideal für Server.
• qemu+ssh://Benutzer@Host/System (remote): Externe KVM-Hypervisoren sicher steuern.

Bei Gastsystemen sollten Virtio-Geräte (Netzwerk und Festplatte) priorisiert werden. Generische Emulationen wie Realtek 8139 oder IDE sollten – außer aus Kompatibilitätsgründen – vermieden werden, da sie mehr CPU-Leistung verbrauchen und die E/A-Leistung beeinträchtigen.

Leichtgewichtige Virtualisierung, Grafik und Firmware

Falls Sie UEFI auf Ihren VMs benötigen, installieren Sie edk2-ovmf . Für Kompatibilität mit Windows 11 oder anderen Szenarien fügen Sie ein virtuelles TPM mit swtpm hinzu . Versuchen Sie in der grafischen Konsole SPICE. Sollte die Leistung nicht zufriedenstellend sein, wechseln Sie von virt-manager zu VNC .

Maximieren Sie die Vorteile der Virtualisierung mit KVM und SysAdminOK

Als Lernpfad ist es hilfreich, sich auf klare Ziele zu konzentrieren. Das Erlernen der Installation von KVM/QEMU, libvirt und virt-manager , das Arbeiten mit privilegierten Verbindungen zu libvirt und die Installation einer Linux-VM mithilfe des grafischen Assistenten sind schnelle und effektive Meilensteine.

Eine kleine praktische Übung könnte Folgendes beinhalten: Überprüfen, ob virt-manager qemu:///system verwendet , Überprüfen des verfügbaren "Standard"-Netzwerks und -Speichers und Bereitstellen eines Linux-Gastsystems mit virtio für Netzwerk und Festplatte von einer lokalen ISO-Datei.

Backups und Datenschutz

Eine robuste Backup- Strategie ist unerlässlich. Lösungen lassen sich nahtlos in KVM-basierte Plattformen wie Proxmox, oVirt, Red Hat Virtualization, Oracle Linux Virtualization Manager und Huawei FusionCompute integrieren . Diese Tools bieten in der Regel Deduplizierung, Komprimierung, inkrementelle Backups und granulare Wiederherstellung (auf Dateiebene) sowie geplante Jobs und Cloud- und Offsite-Backup-Optionen. Prüfen Sie die Kompatibilität mit Ihrer Systemarchitektur (einige unterstützen KVM nicht nativ) und nutzen Sie Testzeiträume , um Leistung und RTO/RPO zu überprüfen.

Virtual Machine Manager: Installation und Workflow

In der Praxis ist der Workflow mit virt-manager sehr einfach: System aktualisieren, Paket installieren, Tool ausführen und Verbindung zu QEMU/KVM herstellen . Anschließend führt Sie der Assistent durch die Auswahl von Installationsmedium, Ressourcen und Netzwerk.

Die Verwaltung nach der Installation ist genauso einfach: VMs starten/stoppen , CPU/RAM anpassen, Festplatten und Netzwerke bearbeiten und Snapshots erstellen, bevor kritische Änderungen vorgenommen werden. Dank libvirt können Sie je nach Bedarf nahtlos zwischen der Befehlszeile (virsh/virt-install) und der grafischen Benutzeroberfläche (virt-manager) wechseln.

KVM-Netzwerke: Standard-NAT und Bridges

Standardmäßig erstellt libvirt das Netzwerk „default“ mit NAT und der virbr0 -Bridge . Sollen Ihre VMs direkt aus dem LAN erreichbar sein, konfigurieren Sie eine Bridge auf Ihrer physischen Netzwerkkarte und weisen Sie diese den VMs zu. Segmentieren Sie Umgebungen (Entwicklung, Vorabversion, Produktion) nach VLAN und dokumentieren Sie die Adressierung.

Denken Sie daran, dass Sie das Standardnetzwerk einfach aktivieren und auf automatischen Start einstellen können und es mit dnsmasq für DHCP/DNS in von libvirt kontrollierten NAT-Netzwerken kombinieren können.

Konsolen, Treiber und Benutzererfahrung

Installieren Sie auf Linux- und Windows-Gastsystemen von Anfang an die Virtio -Treiber für Netzwerk und Speicher, um die Leistung zu optimieren. Falls SPICE Probleme verursacht, wechseln Sie in virt-manager über „Details anzeigen“ zu VNC. Das Verhalten kann je nach Host-GPU/Treiber variieren .

Die grafische Schnittstelle ist nativ in virt-viewer und den eingebetteten virt-manager viewer integriert und ermöglicht so den sofortigen Zugriff auf die Konsole nach der VM-Erstellung.

Gute Betriebspraktiken

Es legt Richtlinien fest: einheitliche VM-Namenskonventionen, leistungsbasierte Speicherpools , segmentierte Netzwerke, ablaufende Snapshots und getestete Backups. Es integriert Überwachungs- (CPU-, Speicher- und E/A-Warnungen) und Wartungsprozesse mit Änderungsfenstern und Live-Migration.

Für sichere Remote-Verbindungen zu Hypervisoren verwenden Sie qemu+ssh mit Schlüsseln und beschränken Sie den Zugriff auf Gruppen (libvirt/libvirt-qemu) und Rollen. Kontrollieren Sie die SELinux/AppArmor-Berechtigungen und verhindern Sie die privilegierte Verwaltung durch generische Konten.

All das zeigt, dass man mit KVM, libvirt und virt-manager eine solide, sichere und effiziente Plattform aufbauen kann, ohne sich für Lizenzen verschulden zu müssen: Vom Laptop des Systemadministrators bis zum Cluster im Rechenzentrum reagiert der Stack, skaliert und lässt sich elegant automatisieren.